Angrep på DeFi-protokollen Verus
Etterforskere har rapportert at angriperen tømte eiendeler som tBTC, ETH og USDC før de byttet de stjålne midlene til ETH. Sikkerhetsforskere har også påpekt at angriperens lommebok opprinnelig ble finansiert gjennom Tornado Cash kort tid før utnyttelsen fant sted.
Utnyttelsen av Verus-Ethereum-broen
DeFi-protokollen Verus har vært utsatt for en betydelig utnyttelse som involverer sin Ethereum-bro. Blockchain-sikkerhetsfirmaer anslår at angriperen allerede har tømt omtrent $11,58 millioner i digitale eiendeler. Hendelsen ble først rapportert sent søndag av on-chain sikkerhetsplattformen Blockaid, som identifiserte mistenkelig aktivitet knyttet til en angriper-lommebok som begynner med «0x5aBb».
De stjålne midlene ble lagret i en annen adresse som ender med C25F9. Sikkerhetsforskere fra PeckShield ga senere flere detaljer om angrepet, og hevdet at Verus-Ethereum-broen mistet rundt 103,6 tBTC, 1,625 ETH og 147,000 USDC under utnyttelsen. Ifølge firmaet byttet angriperen raskt de stjålne eiendelene til omtrent 5,402 ETH, verdsatt til omtrent $11,4 millioner til nåværende markedspriser.
Finansiering og angrepsmetoder
PeckShield avslørte også at angriperens lommebok opprinnelig ble finansiert gjennom Tornado Cash, kryptomiksetjenesten som ofte er assosiert med anonyme transaksjoner. Adressen mottok 1 ETH omtrent 14 timer før utnyttelsen fant sted.
Et annet blockchain-sikkerhetsselskap, GoPlus, antydet at utnyttelsen kan ha involvert en sofistikert feil i broens transaksjonsvalideringssystem. Firmaet uttalte at angriperen tilsynelatende sendte en lavverdi transaksjon til brokontrakten før de utløste en funksjon som muliggjorde batchoverføring av reserveeiendeler direkte til dreneringslommeboken.
«Hendelsen kan være knyttet til feil i validering av krysskjede-meldinger, sårbarheter ved signaturforfalskning, omgåelse av uttakslogikk, eller svakheter i tilgangskontroll i broens infrastruktur.»
Denne typen sårbarheter har blitt svært vanlige mål for angripere i desentralisert finans, spesielt for krysskjede-broer som forvalter store mengder låst likviditet.
Om Verus
Verus ble lansert i 2018 og er et personvernsfokusert blockchain-nettverk som opererer med en hybrid «proof-of-power» konsensusmekanisme, som kombinerer elementer fra proof-of-work og proof-of-stake. Dens Ethereum-bro ble introdusert i oktober 2023 og ble designet for å tillate brukere å overføre og konvertere eiendeler mellom Verus-økosystemet og Ethereum.
